Neuheiten von SCW: Codierungslabore, LMS-Integrationen und mehr

Die Welt verändert sich rasant, unabhängig vom Unternehmen oder Produkt. Alles wird immer digitaler und hängt von Software ab. Entwickler veröffentlichen Code schneller denn je, aber AppSec-Teams überprüfen und markieren weiterhin 75 % des Codes, um häufige und leicht zu vermeidende Schwachstellen zu erkennen.

Die Nichtpriorisierung von sicherem Code und Sicherheit als grundlegender Bestandteil des Softwareentwicklungsprozesses birgt enorme Risiken. Tatsächlich stiegen die weltweiten Durchschnittskosten für Datenlecks im letzten Jahr auf 4,35 Millionen Dollar (IBM-Bericht über die Kosten einer Datenverletzung von 2022). Entwickler benötigen attraktive und innovative Schulungen, um mit neuen Bedrohungen Schritt zu halten, sowie einen kulturellen Wandel, um die sicherheitsorientierte Denkweise zu ändern, die in Zusammenarbeit mit dem Sicherheitsteam weiterhin gepflegt wird.

Bei Secure Code Warrior arbeiten wir ständig an Innovationen, um Entwicklern und Unternehmen die richtigen Fähigkeiten zu vermitteln, mit denen sie die sich ständig ändernden Sicherheitsherausforderungen von heute bewältigen können. Dies erreichen wir durch äußerst attraktive, flexible und einfach zu verwaltende Schulungsprogramme.

Im letzten Quartal haben wir uns darauf konzentriert, mit Coding Labs (seit kurzem als Vorabversion verfügbar) neue Lernmethoden zu entwickeln, eine Integration mit LMS SCORM zu ermöglichen und benutzerfreundlichere und inklusivere Benutzererfahrungen zu schaffen, während wir gleichzeitig die Verwaltung vereinfacht haben, um Zeit zu sparen.

Lasst uns eintauchen, um mehr Informationen zu erhalten!

Wir präsentieren Coding Labs: Lernen auf höchstem Niveau

In einer aktuellen Branchenumfrage (Bericht zum Stand der Entwicklersicherheit 2022) gaben 40 % der Entwickler an, dass ihre Ausbildung nicht praxisnah genug war. Coding Labs hilft Entwicklern dabei, ihre Fähigkeiten im Bereich sicheres Codieren durch praktische Schulungen mit realen Programmieraufgaben und intuitivem Feedback zu verbessern. All dies geschieht in einer leistungsstarken und bekannten IDE, die in den Browser integriert ist, sodass der Übergang vom Lernen zur Praxis einfacher denn je ist.

Anstatt unklare und frustrierende Anweisungen darüber zu erhalten, was „richtig oder falsch” ist, können Entwickler auch sicher sein, dass sie auf die richtige Weise lernen und ihr Verständnis durch Echtzeit-Feedback im Kontext verbessern. Coding Labs unterstützt die Ziele von Entwicklern, Sicherheitslücken zu vermeiden und die Sicherheitslage ihres Unternehmens zu verbessern.

Als Teil der SCW-Plattform bietet diese neue Erfahrung eine neue Perspektive für die Schulung von Entwicklern. Führungskräfte können ein Schulungsprogramm erstellen, das Entwickler auf den Erfolg vorbereitet, mit leicht zugänglichem und reduziertem Lernstoff, der sich an den jeweiligen Stand des Entwicklers anpasst. Es lehrt die Menschen, eine neue Schwachstelle mit einer geführten und leicht zugänglichen Schulung zu überwinden, die ihnen den Zugang zu anspruchsvolleren und praktischeren Erfahrungen ermöglicht, wie beispielsweise denen von Coding Labs. Führungskräfte können sicher sein, dass die Entwickler die Schulung attraktiver und leichter zu behalten finden und sie letztendlich auf den Code anwenden werden, um Schwachstellen und die Notwendigkeit von Nacharbeiten zu reduzieren.

Coding Labs ist jetzt als Vorabversion verfügbar. Wenn Sie Kunde von SCW sind, wenden Sie sich bitte an Ihren Kundenbetreuer, um weitere Informationen zum Zugriff zu erhalten.

Sie sind kein Kunde von SCW, möchten aber über die Verfügbarkeit von Coding Labs auf dem Laufenden bleiben? Füllen Sie das Formular hier aus.

Werden Sie Mitglied bei SCW, um mehr über unsere Produktinnovationen zu erfahren und eine Demonstration von Coding Labs zu sehen. Melden Sie sich hier für das Webinar an.

Integrieren Sie das Training zum sicheren Code in Ihr bevorzugtes SCORM-LMS.

In Kürze können SCW-Administratoren ihr Schulungsprogramm zum Thema sicherer Code zusammen mit ihren anderen Schulungsplattformen einfacher verwalten, ohne manuelle Entwicklungen vornehmen zu müssen. Dies spart Zeit und hilft Administratoren, sich auf effektivere Möglichkeiten zur Verbesserung ihrer Schulungsprogramme zu konzentrieren.

Falls Sie damit nicht vertraut sind: SCORM steht für „Shareable Content Object Reference Model” ( ) und ist ein internationaler Standard für E-Learning-Kurse. Wenn Ihr Kurs im SCORM-Format veröffentlicht wird, können Sie sicher sein, dass er von fast jedem Lernmanagementsystem (LMS) erkannt wird.

Mit der neuen Integration von SCORM LMS können Sie:

• Integrieren Sie die Schulung zum Thema sicherer Code direkt in Ihr bevorzugtes LMS, um Teilnehmer und Aufgaben an einem Ort zu verwalten.
• Verfolgen Sie den Fortschritt und die Fertigstellung Ihrer Organisation.

‍

Stellen Sie sicher, dass Ihr SCW-Programm direkt in den Arbeitsablauf Ihrer bevorzugten Entwickler integriert ist, um die Benutzererfahrung zu verbessern. SCORM-Pakete können für Kurse und Bewertungen heruntergeladen werden, wodurch eine nahtlose Integration des LMS mit beliebten Plattformen wie SAP SuccessFactors, Workday und Cornerstone u. a. gewährleistet ist.

Die Integration mit LMS SCORM wird für Kunden im Oktober als Vorabversion verfügbar sein. Weitere Informationen erhalten Sie von Ihrem Kundenbetreuer.

Erweiterung der Breite und Tiefe der SCW-Plattform

Die kontinuierliche Erweiterung von Secure Code Warrior neue Inhalte trägt dazu bei, dass unsere Module relevant und aktuell bleiben und genau auf das zugeschnitten sind, was Sie in der heutigen Cybersicherheitslandschaft wissen müssen. Mit einer branchenführenden Breite und Tiefe in mehr als 55 Sprachen ist es einfach, ein Programm zu erstellen und zu skalieren, um Entwickler in einer Vielzahl von Sprachen und Frameworks zu schulen.

Schützen Sie ABAP-Anwendungen mit neu veröffentlichten Schulungsinhalten

Auf der Grundlage unserer Veröffentlichung im Frühjahr freuen wir uns, neue Trainingsmöglichkeiten für Entwickler, die in ABAP programmieren, mit 6 neuen Tutorials und 14 Missionen anzubieten.

Erhalten Sie Zugang zu einer flexiblen und vielfältigen Ausbildung mit neuen Herausforderungen und Inhalten.

Secure Code Warrior bestrebt, kontinuierlich Inhalte zu veröffentlichen, die verschiedenen Kompetenzniveaus entsprechen, und gleichzeitig unsere Schulungsmodule relevant und anspruchsvoll zu halten. In diesem Quartal hat SCW weitere Inhalte für beliebte Programmiersprachen veröffentlicht, darunter:

• 33 zusätzliche RPG-Herausforderungen, eine der wichtigsten Kundenanfragen
• Die Möglichkeit, Turniere in RPGs zu erstellen
• 10 zusätzliche Herausforderungen von Python Django

Alle neuen Inhalte sind bereits in den Herausforderungsgruppen verfügbar und können auf der Plattform gespielt werden.

Vereinfachung der Verwaltung und Benutzererfahrung

Dank der wesentlichen Verbesserungen der Benutzerfreundlichkeit der Plattform ist es jetzt einfacher denn je, ein skalierbares und attraktives Programm zur Schulung in sicherem Programmieren einzurichten.

Bearbeiten Sie ganz einfach einen veröffentlichten Kurs.

Bleiben Sie mit den sich ständig ändernden Anforderungen Ihrer Organisation und Ihres Schulungsprogramms auf dem Laufenden, indem Sie bestehende Programme auf neue Weise bearbeiten. Die Versionskontrolle für Kurse ermöglicht es Administratoren, bestehende Kurse zu bearbeiten, ohne einen komplett neuen Kurs erstellen zu müssen. Dies war eine der von Kunden am häufigsten nachgefragten Funktionen.

Die Aktualisierungen umfassen:

• Neue Sprachen zu einem veröffentlichten Kurs hinzufügen
• Hinzufügen/Aktualisieren/Löschen von Modulen und Kursinhalten
• Aktivitäten zum Kursende hinzufügen/aktualisieren/löschen
• Die Plattform speichert eine Hauptversion eines Kurses, um eine grundlegende Versionskontrolle zu erstellen.

Greifen Sie über den Startbildschirm auf die Kurse zu.

Durch Hinzufügen der Schaltfläche „Weiter“ auf der neuen Startseite wird eine Liste mit Aktivitätskarten angezeigt, die den Benutzern hilft, zuvor gestartete Module schnell wieder aufzunehmen. Benutzer sehen nun auch ein Fenster auf dem Startbildschirm, in dem sie unvollständige Module anzeigen können.

Dies ermöglicht es den Benutzern, effektiv dort weiterzumachen, wo sie aufgehört haben, wenn sie einen Kurs oder eine Bewertung unterbrechen müssen, ohne dabei ihren Fortschritt zu verlieren.

‍

Beide Funktionen sind für Konten verfügbar, die den vorzeitigen Zugriff auf der Plattform aktiviert haben. Bei Fragen zum Zugriff wenden Sie sich bitte an Ihren Kontoverwalter.

Inklusives und barrierefreies Design

Bei Secure Code Warrior glauben wir, dass Sprache und Design die Kraft haben, Brücken zu bauen und das Verständnis zu fördern, indem sie verschiedene Nutzergruppen im Rahmen unserer Mission, sichere Codierung zu fördern, miteinander verbinden. Unser Ziel ist es, eine inklusive und barrierefreie Erfahrung zu schaffen und anzubieten, und wir freuen uns darauf, weitere Fortschritte im Bereich barrierefreies Design zu erzielen.

Das traditionelle Chinesisch ist jetzt verfügbar.

Mit der Aufnahme des traditionellen Chinesisch in die Sprachen der Plattform bauen wir weiterhin eine wirklich globale Entwickler-Community auf, die Zugang zu den Tools hat, die sie benötigt, um sich zu Champions der Sicherheit zu entwickeln.

Sie können über das Dropdown-Menü in den Einstellungen auf die Sprachen zugreifen. Traditionelles Chinesisch ist auch mit Untertiteln in unserem Ressourcenbereich verfügbar.

Nehmen Sie am Webinar ProductTalk am 5. Oktober 2022 teil.

Möchten Sie weitere Informationen erhalten? Nehmen Sie an unserem Webinar zu ProductTalk am 5. Oktober 2022 teil und erfahren Sie von unseren Produktteams mehr über interessante Updates und neue Funktionen sowie über die sich wandelnde Sicherheitslandschaft, die von Entwicklern vorangetrieben wird.

Melden Sie sich für das Webinar an hier.

Sind Sie daran interessiert, Secure Code Warrior auszuprobieren, haben Secure Code Warrior noch kein Konto? Registrieren Sie sich für ein kostenloses Testkonto an, um loszulegen.

Das war die Zusammenfassung der neuen Funktionen dieses Quartals! Folgen Sie Secure Code Warrior Twitter, um Updates zu den neuesten Versionen und Verbesserungen zu erhalten.